業界分析｜高市政権「戦略17分野」
デジタル・サイバーセキュリティ
先行検討技術④セキュリティの確保された
政府・地方公共団体のDX基盤（内部環境編）

構造を示すことで終わります。判断は読者に委ねます。

5つの業態による構成

政府・自治体DX基盤の国内プレイヤーは業態によって役割・規模・収益構造が大きく異なります。外部環境編で示したとおり、セキュリティ製品の約50%は外資系企業が供給しており、国内プレイヤーはその「販路・導入・運用」を担う構造です。

「SIerが販路を握る」構造の持続

経済産業省のサイバーセキュリティ産業振興戦略（2025年3月）は、「SIerが採用しないと製品が広がらず結果的に海外製品が選ばれる現状」を明示的に問題として認定しています。国内のセキュリティ製品市場では商流の中心がSIerであり、政府・自治体向けシステムでは特にNTTデータグループ・富士通・NECなどの大手SIerが元請けとして案件を受注し、セキュリティ製品の選定権も実質的に握る構造が継続しています。なお、国内ITサービス市場全体は2024年に前年比7.4%増の7兆205億円（IDCジャパン・日本経済新聞2025年12月）に達しており、官公庁の大型システム刷新と自治体標準化がこの成長を牽引しました。この数字は政府・自治体DX基盤市場の母集団規模を示す参照値であり、本テーマのサブ市場のみの規模ではありません。

政府・自治体DX基盤のバリューチェーン構造

このバリューチェーンは「セキュリティ製品・クラウド基盤」→「システム設計・導入（SI）」→「SOC・セキュリティ運用」→「保守・改修・コンサルティング」という流れで構成されます。利益の集中箇所は業態によって明確に異なります。

公共調達が参入障壁として機能する仕組み

政府・自治体向けDX基盤市場への参入には複数の制度的関門があります。ISMAPクラウドサービスリストへの登録・政府情報システム統一基準群への適合・自治体標準仕様への準拠という3層の要件が積み重なっており、一度認定された事業者が継続的に有利な地位を保ちやすい構造があります。経済産業省の産業振興戦略も「ISMAPがスタートアップの参入を妨げている可能性がある」ことを政策文書で認定しています。

業態別収益構造の特性

政府・自治体DX基盤市場における収益構造は、データプラットフォーム編で整理した情報サービス業全体の特性（労働分配率58.4%・平均営業利益率5.5%）と同じ枠組みの中にありますが、公共調達特有の要因が加わります。

単年度予算主義が収益に与える影響

政府・自治体の予算は単年度主義が基本であり、年度末（1〜3月）に発注・検収が集中する構造があります。大手SIerの公共系部門では年度末に案件が積み上がり、現場エンジニアの業務量が季節的に偏る構造が継続しています。ただし補正予算や複数年度事業の拡大により、この偏りは緩和される方向にあります。

公共系SIerの財務的特徴

国内ITサービス市場全体は2024年に7兆205億円（前年比+7.4%）に達し、官公庁の大型システム刷新と自治体標準化・ガバメントクラウド移行がこの成長を牽引しました（IDCジャパン・日経業界地図2026年版）。この数値はITサービス市場全体の母集団指標であり、政府・自治体DX基盤×セキュリティのサブ市場そのものの規模ではありません。大手SIerの公共系部門はこの需要増を背景に、クラウド移行支援・標準化対応の受注が拡大しています。一方、情報サービス業全体の平均営業利益率は5.5%（リスクモンスター業界レポート）であり、公共系大型案件の受注規模拡大が必ずしも利益率の改善につながらない構造が継続しています。

業態別財務構造の差異

外資セキュリティベンダーの日本法人は設備投資が軽量で、製品開発コストを本社が負担するため財務は安定しています。一方、国産クラウド・DC事業者は電力インフラ・サーバー・土地への固定費が先行投資として積み上がります。セキュリティ専門会社は人件費が最大のコストであり、エンジニアの採用・定着が財務の根幹に直結します。個別企業の詳細財務分析は有料版で扱います。

セキュリティ専門職の労働集約性

政府・自治体DX基盤市場のSI・セキュリティ運用部門は「人の技術と判断によって価値が生まれる」産業であり、労働分配率58.4%という数字が業種全体の傾向を示しています。セキュリティ専門職（SOCアナリスト・セキュリティエンジニア・GRC担当）は特に人材の専門性が高く、育成に時間を要するため、採用難が慢性化しています。

職種別年収水準

政府・自治体DX基盤に関わる職種の年収は業態・職種・経験によって大きな格差があります。セキュリティエンジニアの平均年収は549万円（求人ボックス・2026年1月集計）、厚生労働省job tag（令和6年度）掲載の「セキュリティエキスパート（オペレーション）」は平均629万円（セキュリティエンジニア・情報セキュリティ技術者・セキュリティアナリストを含む職種区分）です。管理職層（800万円以上）・外資系や大手企業の上位層（1,000万円超）では格差が大きく、正社員の給与幅は387〜1,104万円と広い水準です（求人ボックス・2026年1月）。

主要職種リスト

公共案件における意思決定の分散

政府・自治体DX基盤案件では、案件の受注・仕様決定・パートナー選定は大手SIerの本部（営業・PM部門）が管理しますが、実際のセキュリティ設計・SOC運用・インシデント対応は現場エンジニアと専門会社が担います。この分離が、特にセキュリティ分野で問題として表面化しやすい構造があります。

SOC現場と経営層の情報の非対称

SOC（セキュリティオペレーションセンター）の現場では、日々のサイバー脅威情報・インシデントの詳細・対応の技術的判断を現場アナリストが担います。一方、経営層・発注機関に伝わる情報は定型レポートに圧縮されるため、脅威の実態と意思決定層の認識の間に非対称性が生じやすい構造があります。この情報ギャップがインシデント発生時の初動対応の遅れを招くケースが報告されています。

需要急増と人材供給の恒常的ミスマッチ

セキュリティ職の正社員転職求人倍率は54.0倍（レバテック・2024年12月）と全職種で最高水準にあります。国内セキュリティ市場が2024年度推定1兆7,995億円まで拡大する一方、RISS（情報処理安全確保支援士）の登録者数は2025年4月時点で約2万4,000人にとどまり、経済産業省が目標とする2030年の5万人との間に大きな開きがあります。この需給ギャップが現場の業務過多を構造的に生み出しています。

サイバー攻撃の増加が直接的な業務量増加を引き起こす

NICTERの2024年観測では1IPアドレス当たり約13秒に1回の頻度で観測パケットが届いており、2015年比で10.86倍に達しています。SOCアナリストにとっては、攻撃検知件数の増加がそのまま一次調査・トリアージ業務の増加につながります。2024年に発生した政府・自治体関係のランサムウェア攻撃・DDoS攻撃は、対応に当たったSOCや公共系SIerの現場エンジニアの業務量を急増させました。

年度末集中と標準化移行の時間的重複

自治体の標準化移行作業は原則2025年度末（2026年3月末）が期限であり、移行支援を担う大手SIerの公共系部門では2025〜2026年度にかけて移行案件が集中しました。これが通常の保守・運用業務と重複し、現場エンジニアへの業務過多が発生した時期があります。

政府・自治体DX基盤・セキュリティ市場については、外部から見える像と内部の構造実態の間に乖離が生じやすいパターンがあります。

第1〜9章の数値サマリー

構造的に固定されやすい要素

本レポートでは政府・自治体DX基盤産業の内部構造を数字と事実で記述しました。この構造の中で個人・法人としてどう動くかは、より詳細な分析が必要です。